Развертывание домашнего сетевого стека традиционно ассоциируется с использованием старых ноутбуков, сетевых коммутаторов или даже полноценных корпоративных серверов. Однако эксперимент с одноплатным компьютером (SBC) Raspberry Pi Zero 2 W показал, что такая минималистичная платформа способна эффективно справляться с задачами DNS-фильтрации и мониторинга сети без потери производительности.
Выбор программной платформы и подготовка устройства
Для реализации проекта в качестве операционной системы был выбран дистрибутив DietPi. Он отличается минимальным потреблением ресурсов: в ходе тестов система занимала всего около 70 МБ оперативной памяти, что значительно меньше показателей Armbian или стандартной Raspberry Pi OS Lite, которым требуется более 100 МБ. Подготовка SD-карты выполнялась с помощью официального инструмента Raspberry Pi Imager.
Для обеспечения стабильности сетевого соединения вместо Wi-Fi к Raspberry Pi Zero 2 W был подключен USB-Ethernet-адаптер. Такой подход предпочтителен для задач, где сетевая устойчивость играет ключевую роль.
Организация DNS-фильтрации и сетевой безопасности
Основу сетевого стека составила связка из двух инструментов: Pi-hole для блокировки нежелательного контента и Unbound в качестве рекурсивного DNS-резолвера. Использование этого тандема позволило отказаться от публичных DNS-провайдеров, таких как Google. Вся настройка была выполнена через контейнеры Docker и Docker Compose, что упростило процесс управления сервисами.
В конфигурацию также был интегрирован Tailscale, установленный вне контейнеров, что обеспечило безопасный удаленный доступ и поддержку HTTPS. Для завершения настройки потребовалось изменить параметры DHCP на основном роутере, указав IP-адрес Raspberry Pi в качестве DNS-сервера. Теперь роутер перенаправляет все DNS-запросы на SBC, где их обрабатывает контейнер, прослушивающий 53-й порт. По словам автора, при умеренной нагрузке в домашней сети система работает стабильно, обеспечивая комфортный просмотр веб-страниц без навязчивой рекламы.
Инструменты мониторинга и дашборды
Для контроля за состоянием системы были выбраны легковесные инструменты, подходящие для ограниченных вычислительных мощностей SBC. В качестве основного средства мониторинга ресурсов используется Beszel, который потребляет минимум системных ресурсов и поддерживает систему оповещений при достижении критических нагрузок.
Объединить все компоненты в единую панель управления помог инструмент Glance. В его интерфейсе реализовано несколько ключевых виджетов:
- Отображение статуса всех запущенных Docker-контейнеров с возможностью быстрого реагирования в случае сбоя.
- Интеграция веб-интерфейса Beszel через iframe для отслеживания загрузки CPU, оперативной памяти и времени аптайма.
- Виджет Pi-hole из каталога сообщества, отображающий статистику запросов и количество заблокированных доменов.
Результаты эксплуатации
Raspberry Pi Zero 2 W показал себя как надежное решение для данных задач. При текущей конфигурации система использует менее 50% объема оперативной памяти и около 10% дискового пространства. Это оставляет запас для запуска дополнительных контейнеров. В ходе длительного тестирования задержек при загрузке страниц не наблюдалось, а все DNS-запросы успешно обрабатывались локально на устройстве.
Особенности выбора и установки программного обеспечения
Выбор DietPi в качестве операционной системы был обусловлен не только её бережным отношением к ресурсам, но и обширным набором предустановленных программных пакетов. Использование DietPi позволило существенно упростить развертывание: Docker и Docker Compose были установлены через встроенную утилиту управления ПО, что избавило от ручной настройки зависимостей.
Что касается процесса развертывания, то хотя автор обычно предпочитает заранее настраивать беспроводную сеть для SSH-доступа, в данном проекте использование USB-Ethernet-адаптера стало приоритетным решением для обеспечения максимальной стабильности сетевого стека. Установка Tailscale выполнялась прямой командой `curl` до настройки Docker, что позволило сразу обеспечить защищенный канал доступа и возможность работы с HTTPS, что является важным бонусом, даже если специфические нужды текущих инструментов не требуют шифрования по умолчанию.
Тонкости конфигурации DNS-связки
Настройка взаимодействия между Pi-hole и Unbound потребовала особого внимания к деталям сетевой конфигурации. Сам процесс интеграции, чтобы Unbound корректно принимал и обрабатывал запросы от Pi-hole, оказался довольно сложным этапом реализации. Важно отметить, что большинство пользователей останавливаются на стандартной установке Pi-hole, полагаясь на фильтрацию и стандартные методы резолвинга, однако использование Unbound в качестве рекурсивного резолвера позволяет полностью исключить зависимость от публичных провайдеров, сохраняя приватность запросов на уровне локальной сети.
При оценке производительности следует учитывать специфику домашней сети: нагрузка на сервер в данном сценарии минимальна, так как количество активных устройств, постоянно отправляющих DNS-запросы, ограничено (в основном это один ПК на базе Windows и один смартфон). Другие мобильные устройства в доме эксплуатируются в менее интенсивном режиме, циклично переключаясь между приложениями, что создает благоприятные условия для работы на Raspberry Pi Zero 2 W. При масштабировании сети до большого количества пользователей и множества активных устройств показатели производительности могут измениться.
Мониторинг и оптимизация визуализации
Для управления системой был создан структурированный дашборд на базе Glance, который исключил необходимость частого обращения к SSH для проверки состояния контейнеров или открытия основного веб-интерфейса Pi-hole. Glance позволяет интегрировать Beszel через iframe, создавая единое информационное пространство. В правой части дашборда помимо данных мониторинга ресурсов (CPU, RAM, uptime) отображается виджет Pi-hole, взятый из каталога сообщества.
Хотя текущая реализация дашборда не является интерактивной в полной мере, планируется модификация контейнеров для обеспечения возможности быстрого перехода по прямым веб-ссылкам к соответствующим панелям управления. Такая организация рабочего пространства делает систему «аккуратной и структурированной», позволяя мгновенно оценивать работоспособность каждого элемента инфраструктуры.
Итоги эксплуатации: потенциал для расширения
Опыт использования Raspberry Pi Zero 2 W в качестве DNS-сервера и узла мониторинга показал, что одноплатный компьютер отлично справляется со своей задачей там, где другие «тяжелые» проекты, вроде полноценного медиасервера или локального облачного хранилища, могли бы демонстрировать падение производительности или лаги. Стабильность работы системы остается высокой, за исключением случаев, когда пропадает само интернет-соединение. Учитывая, что в текущем рабочем состоянии система потребляет менее половины доступной оперативной памяти и всего десятую часть накопителя, у владельца остается значительный запас для добавления дополнительных легковесных контейнеров, что делает этот проект масштабируемым в рамках выбранного аппаратного обеспечения. Хотя Pi-hole не способен блокировать рекламу внутри приложений (например, в YouTube), этот компромисс полностью оправдывается скоростью загрузки веб-ресурсов и общим отсутствием назойливых трекеров.
